2 ประเภทหลักของความปลอดภัยเครือข่ายที่ต้องแก้ไข
- ระบบควบคุมการเข้าถึง (Access Control)
- ซอฟต์แวร์แอนตี้ไวรัสและแอนตี้มัลแวร์
- การประเมินความปลอดภัยแอปพลิเคชัน
- การวิเคราะห์พฤติกรรม (Behavioral Analytics)
- การป้องกันการสูญหายข้อมูล (DLP)
- การป้องกัน DDoS
- ความปลอดภัยอีเมล
- ไฟร์วอลล์
2 ความเสี่ยงความปลอดภัยเครือข่ายทั่วไป
แม้เครือข่ายจะให้ประโยชน์มาก แต่ก็มีความเสี่ยงสูงกว่าสำหรับการละเมิดความปลอดภัย เช่น การสูญหายข้อมูล การละเมิดความปลอดภัยข้อมูล การโจมตีจากเอนทิตีอันตราย เช่น แฮกเกอร์หรือไวรัส
2 ประเภทการโจมตีความปลอดภัยเครือข่าย
- การเข้าถึงโดยไม่ได้รับอนุญาต (Unauthorized Access)
- การโจมตีปฏิเสธบริการ (Denial of Service - DoS)
- Man-in-the-Middle Attack
- Code Injection และ SQL Injection
- Privilege Escalation
- ภัยคุกคามภายใน (Insider Threats)
ความกังวลด้านความปลอดภัยอื่นๆ เมื่อเชื่อมต่อเครือข่าย
- ไวรัสคอมพิวเตอร์
- ซอฟต์แวร์ปลอมแปลงเป็นแอนตี้ไวรัส (Rogue Security Software)
- ม้าทrojean (Trojan Horse)
- มัลแวร์และสปายแวร์
- เวิร์มคอมพิวเตอร์
- การโจมตี DDoS และ DoS
- ฟิชชิง (Phishing)
- Rootkit
2 ประเภทของภัยคุกคามความปลอดภัย
- มัลแวร์ (Malware): สปายแวร์, รैनซ์มแวร์, ไวรัส, เวิร์ม ฯลฯ
- อีโมเทต (Emotet)
- การโจมตีปฏิเสธบริการ (DoS)
- Man-in-the-Middle
- ฟิชชิง
- SQL Injection
- Password Attacks
ประเภทของความปลอดภัยเครือข่าย
อาจรวมถึง Network Access Control, IT Security Policies, Application Security, Vulnerability Patch Management, Data Loss Prevention, Antivirus Software, Endpoint Detection And Response (EDR), Email Security, Wireless Security, IDS/IPS, Network Segmentation ฯลฯ
ความเสี่ยงความปลอดภัยเครือข่าย
ความเสี่ยงทางไซเบอร์ขององค์กรหมายถึงความเป็นไปได้ของการโจมตีไซเบอร์หรือการละเมิดภายในเครือข่ายที่อาจเปิดเผยทรัพยากรสำคัญและข้อมูลละเอียดอ่อน หรือทำลายเสียหายชื่อเสียง
ภัยคุกคามความปลอดภัยเครือข่ายทั่วไป
มัลแวร์หลัก 3 ประเภท: รैनซ์มแวร์, ไวรัส, เวิร์ม ที่ติดเชื้ออุปกรณ์แล้วแพร่ไปสู่เครือข่าย การโจมตี DDoS ส่งคำขอข้อมูลมากเกินไปทำให้เว็บไซต์ เซิร์ฟเวอร์ และแอปพลิเคชันล้มเหลว
ความเสี่ยงความปลอดภัยทั่วไป
- มัลแวร์ - ภัยคุกคามที่พบบ่อยที่สุด
- การขโมยรหัสผ่าน
- การติดตามトラフィック (เสียงและข้อมูล)
- การโจมตีฟิชชิง
- DDoS
- Cross-Site Attacks
- Zero-Day Exploits
- SQL Injection หลายประเภท
ความเสี่ยงเครือข่าย
- ภัยคุกคามไวรัสคอมพิวเตอร์
- ช่องโหว่ซอฟต์แวร์
- แฮกเกอร์
- การละเมิดความปลอดภัยโดยพนักงานโดยไม่ได้ตั้งใจ
- คุณไม่รู้ทุกอย่างแม้คิดว่ารู้
จำนวนประเภทการโจมตีความปลอดภัยเครือข่าย
10 ประเภททั่วไป: DoS, DDoS, Man-in-the-Middle, Phishing ฯลฯ
การโจมตีในความปลอดภัยเครือข่าย
Passive Attacks: ผู้โจมตีเข้าถึงเครือข่าย ตรวจสอบ และขโมยข้อมูลส่วนตัวโดยไม่เปลี่ยนแปลง
Active Attacks: เปลี่ยนแปลงข้อมูล และดำเนินการกับข้อมูลโดยไม่ให้แอดมินทราบ ข้อมูลถูกแก้ไข เข้ารหัส หรือทำลาย
การพิจารณาความปลอดภัยบนเครือข่าย
- ไม่ควรให้ผู้ใช้ทุกคนเข้าถึงเครือข่ายทำงานทั้งหมด
- จัดการข้อมูลระบุตัวตนผู้ใช้
- Anti-malware ที่แข็งแกร่ง
- ความปลอดภัยโค้ดแอปพลิเคชัน
- ความปลอดภัยฮาร์ดแวร์
- AI สำหรับการป้องกันภัยคุกคาม
- ความปลอดภัยอีเมล
- ไฟร์วอลล์เครือข่าย
ปัญหาความปลอดภัยจากการใช้เครือข่าย
- การขโมยข้อมูลละเอียดอ่อน (หมายเลขบัตรเครดิต, รหัสผ่าน)
- ไวรัสคอมพิวเตอร์
- มัลแวร์/แรนซ์มแวร์
- ซอฟต์แวร์ปลอมแปลงเป็นโปรแกรมความปลอดภัย
- DoS Attack
3 ความกังวลหลักด้านความปลอดภัยข้อมูล
- จำนวนการโจมตีที่ไม่มี прецеเดน
- ข้อมูลกระจายอยู่หลายแหล่ง
- การจاسوسیทางไซเบอร์และการขโมยข้อมูล
ความกังวลความปลอดภัยที่ควรแก้ไขในการออกแบบเครือข่าย
- ใช้ Firewall และ Antivirus
- การตั้งค่าความปลอดภัยเราเตอร์หรือระบบปฏิบัติการ
- เข้ารหัสข้อมูลละเอียดอ่อน
- สำรองข้อมูล รวมถึง Off-site Backup
